Kill Switch nella VPN: cos'è, a cosa serve e come attivarlo su telefono e computer

Il Kill Switch è una valvola di sicurezza: se il tunnel VPN cade, il dispositivo non esce su internet in chiaro, ma aspetta che la connessione venga ripristinata. Senza di esso, nel momento della caduta i siti e le app vedono per secondi o minuti il tuo indirizzo reale, e il provider vede il tuo traffico. Nell'app NvoVPN sul computer è un singolo interruttore, su Android è quello di sistema. Di seguito — come attivare il kill switch in quattro passaggi, cosa c'è su iPhone e come verificare che funzioni.

1. 1

   Disconnettiti e apri Kill Switch

   Sul computer: finché la VPN è connessa, l'impostazione è bloccata — l'app lo segnala: disconnettiti prima. Premi lo scudo per disconnetterti, poi apri «Impostazioni» → «Applicazione» → «Kill Switch».

2. 2

   Scegli la modalità: Soft o Strict

   «Soft KillSwitch» blocca internet solo se la VPN cade inaspettatamente; se disattivi tu stesso la VPN, internet funziona normalmente. Adatto alla maggior parte delle persone. «Strict KillSwitch» blocca internet sempre quando la VPN non è connessa: sia dopo una disconnessione manuale, sia prima che l'app sia partita. Nello stesso punto ci sono le «Eccezioni DNS» — indirizzi di server DNS che restano raggiungibili con internet bloccato; servono raramente, per esempio per una rete aziendale.

3. 3

   Su Android attiva l'interruttore di sistema

   Su Android la voce «Kill Switch» nelle impostazioni di NvoVPN porta alle impostazioni di sistema: «Impostazioni» → «Rete e Internet» → «VPN» → l'icona a forma di ingranaggio accanto a NvoVPN. Attiva «VPN sempre attiva» — il sistema manterrà il tunnel e lo farà ripartire dopo un riavvio — e «Blocca le connessioni senza VPN»: è proprio il kill switch, disponibile da Android 8. Gli interruttori compaiono solo dopo la prima connessione tramite NvoVPN.

4. 4

   Verifica che funzioni

   Strict: connettiti, poi disattiva la VPN con il pulsante — i siti non si apriranno finché non ti riconnetti. Soft: simula una caduta — connettiti tramite Wi-Fi e disattiva il Wi-Fi sul router oppure passa alla rete mobile; internet sparirà finché l'app non si riconnette. Dopo il ripristino apri «Qual è il mio IP» — vedrai l'indirizzo del server.

Cosa fa il Kill Switch

Finché la VPN è connessa, tutto il traffico passa attraverso il tunnel cifrato. Il tunnel può cadere: sparisce il Wi-Fi, il telefono passa alla rete mobile, il server si riavvia, un operatore blocca il protocollo. Di norma il sistema lascia passare subito il traffico in chiaro — e le app continuano a funzionare, ma senza protezione. Il Kill Switch lo impedisce: finché il tunnel non è attivo non c'è internet, punto. Per la messaggistica e il browser questo appare come un breve «nessuna rete», ma il vero IP non trapela verso l'esterno.

Esistono due livelli. A livello di app blocca la stessa app VPN; a livello di sistema blocca il sistema operativo, e questo funziona anche se l'app è chiusa. NvoVPN ha il primo livello sui computer, mentre su Android l'app rimanda a quello di sistema — più affidabile: il blocco resta attivo anche se l'app viene terminata.

iPhone e iPad: cosa c'è e cosa manca

In iOS non c'è un kill switch per gli utenti comuni: la «VPN sempre attiva» esiste solo sui dispositivi aziendali gestiti tramite MDM. L'impostazione «Connetti su richiesta» nel profilo VPN non è un sostituto: si limita a tentare una nuova connessione, e se non riesce il traffico passa direttamente. Cosa aiuta in pratica: tenere l'app NvoVPN connessa, attivare nella schermata principale «Massima affidabilità», così la connessione passa per un canale resistente ai blocchi e cade più raramente, e non disattivare la VPN sulle reti pubbliche.

Windows e macOS

Un kill switch di sistema non c'è né in Windows né in macOS, perciò usa quello integrato nell'app (passaggi 1–2): sui computer funziona a livello di applicazione e blocca il traffico di tutti i programmi. Gli utenti esperti possono configurare anche il firewall di Windows: vietare tutto il traffico in uscita e consentirlo solo tramite l'adattatore VPN e per l'app stessa. Per la maggior parte delle persone è superfluo.

Quando attivarlo e quando no

• Attivalo se usi Wi-Fi pubblici, lavori con dati sensibili o per te è importante che nessuna richiesta esca al di fuori del tunnel.
• Puoi non attivarlo se ti serve la VPN solo per accedere a certi siti, e le brevi interruzioni ti infastidiscono più di una possibile fuga dell'indirizzo: in modalità stealth e cambiando rete, la riconnessione richiede pochi secondi.

Domande frequenti

Il Kill Switch rallenta internet? No — è una regola di blocco, non un'elaborazione del traffico. Sulla velocità influisce solo il tunnel in sé.

In cosa si differenzia dalla connessione automatica? La connessione automatica avvia la VPN all'apertura dell'app; il Kill Switch vieta il traffico finché la VPN non è attiva. Lavorano insieme: una ripristina la connessione, l'altro chiude la finestra di vulnerabilità.

Funziona se l'app è chiusa? Su Android, con «Blocca le connessioni senza VPN» di sistema — sì. Nell'app desktop la modalità Strict agisce anche prima dell'avvio, Soft solo mentre l'app è in esecuzione.

Perché dopo un aggiornamento è sparito internet? È così che si comporta la modalità Strict quando la VPN non si è ancora connessa. Apri l'app e connettiti — oppure passa alla modalità Soft.

Leggi anche: Perché la VPN smette di funzionare e come funziona la modalità stealth · Come installare la VPN su Android · Cosa fare se la VPN non si connette